Σας ανήκει κάποιος bitcoin; Κλάσματα bitcoin; Θα θέλαμε να μάθουμε αν το κάνετε και να σας εκδώσουμε μια υπέροχη μικρή προειδοποίηση: εάν κρατάτε bitcoin σε τηλέφωνο ή tablet Android, ίσως θελήσετε να αποθηκεύσετε το stash σας αλλού. Λόγω ενός σφάλματος στον τρόπο με τον οποίο το Android δημιουργεί τυχαίους αριθμούς, όσοι χρησιμοποιούν συσκευές Android διατρέχουν κίνδυνο ψηφιακής κλοπής, σύμφωνα με το Bitcoin.org.
Ενημερώθηκε στις 8-15-2013 από τον Jeffrey Van Camp: Ο Alex Klyubin, μηχανικός ασφάλειας Google στην ομάδα Android έχει αναγνωρίσει ότι αυτό είναι ένα νόμιμο ελάττωμα στο Android. Το πρόβλημα, όπως φαίνεται να συμβαίνει συχνά, είναι η Java. "Η Java Cryptography Architecture (JCA) για δημιουργία κλειδιών, υπογραφή ή δημιουργία τυχαίων αριθμών ενδέχεται να μην λάβει κρυπτογραφικά ισχυρές τιμές σε συσκευές Android λόγω ακατάλληλης αρχικοποίησης του υποκείμενου PRNG," είπε ο Klyubin. Μεταφρασμένο από το geek speak, αυτό σημαίνει ότι το Android, όπως πιστεύαμε, δεν δημιουργεί σωστά τυχαίους αριθμούς.
Μπορείτε να βρείτε κάποιο κώδικα κώδικα από την Google στο επίσημο ιστολόγιό του Android. Ενημερώσαμε επίσης τους παρακάτω συνδέσμους, επειδή έχουν εκδοθεί ενημερώσεις κώδικα για όλα τα πορτοφόλια.
Το άρθρο δημοσιεύθηκε αρχικά στις 8-12-2013.
Πώς να μάθετε εάν επηρεάζεστε: Φαίνεται να υπάρχει ένα ελάττωμα στο λειτουργικό σύστημα Android της Google, καθιστώντας αδύνατο για το λειτουργικό σύστημα να δημιουργήσει «ασφαλείς τυχαίους αριθμούς», οι οποίοι απαιτούνται για την κρυπτογράφηση των συναλλαγών Bitcoin. Αυτό επηρεάζει όσους χρησιμοποιούν εφαρμογές πορτοφολιών Bitcoin όπως το Πορτοφόλι Bitcoin, Blockchain.info , BitcoinSpinner και Mycelium Wallet. Ορισμένες εφαρμογές, όπως το Coinbase και το Mt Gox εξακολουθούν να είναι ασφαλείς, επειδή δεν βασίζονται στο λειτουργικό σύστημα Android για τη δημιουργία των αριθμών τους. Κάθε μία από αυτές τις εφαρμογές διαθέτει τώρα μια ενημερωμένη έκδοση κώδικα για να διορθώσει αυτήν την ευπάθεια, την οποία μπορείτε να βρείτε εδώ: Mycelium Wallet patch, Bitcoin Wallet patch, BitcoinSpinner patch, Blockchain.info patch.
Πώς να ασφαλίσετε ξανά το πορτοφόλι σας: Για να προστατεύσετε τον εαυτό σας, το Bitcoin.org συνιστά να κάνετε «περιστροφή κλειδιού» στα bitcoin σας. Πραγματοποιήστε λήψη της ενημέρωσης κώδικα για την εφαρμογή Πορτοφόλι σας στο Google Play Store μόλις είναι διαθέσιμη, δημιουργήστε μια νέα διεύθυνση με την επισκευασμένη γεννήτρια τυχαίων αριθμών και, στη συνέχεια, στείλτε τα bitcoin σας από τον εαυτό σας στον εαυτό σας. Εάν κάποιος έχει "αποθηκευμένες διευθύνσεις" από τη συσκευή σας πριν από τη διόρθωση, πρέπει να επικοινωνήσετε μαζί του και να του δώσετε μια νέα. Μπορείτε επίσης να στείλετε τα bitcoin σας στον υπολογιστή σας μέχρι να διορθώσετε το πορτοφόλι σας Android.
Ελπίζουμε όσοι από εσάς με πραγματικά bitcoin θα καταλάβουν αυτήν τη διαδικασία καλύτερα από εμάς. Προς το παρόν, είμαστε σπασμένοι στο bitcoin, επομένως δεν μπορούμε να δοκιμάσουμε αυτήν την ενημέρωση κώδικα.
Εάν διαθέτετε bitcoin, ενημερώστε μας παρακάτω. Έχετε αγοράσει κάτι μαζί τους; Γιατί σας αρέσει ή δεν σας αρέσει η πλατφόρμα; Είμαστε "λίγο" περίεργοι.
